JP2017058928A - 情報処理装置及びプログラム - Google Patents

Abstract

【課題】文書データの公開元のグループ毎に、当該文書データへのアクセス制御が実現されるようにする。
【解決手段】医療情報ＤＢ１８には医療情報としての文書データが記憶されている。アクセス制御情報作成部２０は、文書データへのアクセス制御を示すアクセス制御情報であって、当該文書データの公開元のグループ毎に異なるアクセス制御情報を作成する。アクセス制御部２８は、アクセス制御情報を用いて文書データへのアクセスを制御する。
【選択図】図２

Description

本発明は、情報処理装置及びプログラムに関する。

文書データに対するアクセスが制御される場合がある。

特許文献１には、医療カルテデータへのアクセス権を制御するシステムが記載されている。

特許文献２には、閲覧要求をした医療機関、閲覧対象の患者、公開期間及び公開先の診療科に応じて、診療情報に対する閲覧を許可し、公開期間を延長するシステムが記載されている。

特開２００２−２４３８６号公報 特開２０１４−１６９２３号公報

ところで、医療分野においては、医療機関や診療科等のグループ毎に、医療情報等の文書データへのアクセスを制御したい場合がある。例えば、同一文書データへのアクセス制御を設定する場合であっても、自身のグループによって設定されたアクセス制御の情報が、他のグループによって変更されないように、アクセス制御の情報が管理されることが望まれる場合がある。

本発明の目的は、文書データの公開元のグループ毎に、当該文書データへのアクセス制御が実現されるようにすることにある。

請求項１に係る発明は、文書データを記憶する記憶手段と、前記文書データへのアクセス制御を示すアクセス制御情報を作成する作成手段であって、前記文書データの公開元のグループ毎に異なるアクセス制御情報を作成する作成手段と、前記アクセス制御情報を用いて前記文書データへのアクセスを制御する制御手段と、を有する情報処理装置である。

請求項２に係る発明は、前記文書データは医療に関するデータであり、前記グループは、医療機関又は医療機関における診療科である、ことを特徴とする請求項１に記載の情報処理装置である。

請求項３に係る発明は、前記作成手段は、特定の文書種に該当する前記文書データへのアクセスを許可するように前記アクセス制御情報を作成する、ことを特徴とする請求項１又は請求項２に記載の情報処理装置である。

請求項４に係る発明は、前記アクセス制御情報は、前記文書データへのアクセスが許可される期間を示す情報を含み、前記制御手段は、前記期間中における前記文書データへのアクセスを許可し、前記期間外における前記文書データへのアクセスを禁止する、ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置である。

請求項５に係る発明は、前記アクセス制御情報は、前記文書データの公開先を示す情報を含み、公開元のグループ、アクセス対象の前記文書データ及び公開先の中の少なくとも１つの変更に伴って更新される、ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置である。

請求項６に係る発明は、前記公開元のグループは複数であり、前記作成手段は、当該複数のグループに含まれる個々のグループ毎に異なる前記アクセス制御情報を作成する、ことを特徴とする請求項１から請求項５のいずれか一項に記載の情報処理装置である。

請求項７に係る発明は、前記文書データは、前記複数のグループによって共有されるデータである、ことを特徴とする請求項６に記載の情報処理装置である。

請求項８に係る発明は、文書データを記憶する記憶手段を有するコンピュータを、前記文書データへのアクセス制御を示すアクセス制御情報を作成する作成手段であって、前記文書データの公開元のグループ毎に異なるアクセス制御情報を作成する作成手段、前記アクセス制御情報を用いて前記文書データへのアクセスを制御する制御手段、として機能させるプログラムである。

請求項１，５，６，８に係る発明によると、文書データの公開元のグループ毎に、当該文書データへのアクセス制御が実現される。

請求項２に係る発明によると、医療機関毎又は診療科毎に、医療に関するデータへのアクセス制御が実現される。

請求項３に係る発明によると、特定の文書種に該当する文書データへのアクセスが自動的に許可される。

請求項４に係る発明によると、文書データへのアクセスが許可される期間が自動的に設定される。

請求項７に係る発明によると、文書データが公開元である複数のグループによって共有されるデータであっても、グループ毎に、当該文書データへのアクセス制御が実現される。

本発明の実施形態に係る医療情報管理システムを示すブロック図である。 本実施形態に係る医療情報管理装置を示すブロック図である。 端末装置を示すブロック図である。 医療情報管理システムにおける処理の概略を説明するための図である。 医療機関管理テーブルの一例を示す図である。 アクセス制御情報の一例を示す図である。 文書データとアクセス制御情報との対応関係を示す図である。 医療情報管理システムにおける処理を示すシーケンス図である。

図１には、本発明の実施形態に係る情報処理システムとしての医療情報管理システムの一例が示されている。医療情報管理システムは、例えば、情報処理装置としての医療情報管理装置１０と端末装置１２，１４とを含む。医療情報管理装置１０と端末装置１２，１４は、ネットワーク等の通信経路Ｎに接続されている。

医療情報管理装置１０は、医療情報としての文書データを管理し、要求に応じて文書データを提供する機能を備えている。医療情報は、例えば、電子化された医療カルテ（電子カルテ）、医療機関の紹介状を示す情報、医療画像（例えばＸ線ＣＴ画像やレントゲン画像等）、医療費明細書を示す情報、等である。例えば、電子カルテのデータ、紹介状のデータ、医療画像データ、医療費明細書のデータ等が、文書データとして管理される。また、医療カルテ、紹介状、医療費明細書等が用紙によって作成されている場合、その用紙上の画像がスキャナによって読み取られ、これによって生成された文書データ（画像データ）が管理されてもよい。

端末装置１２，１４は、例えば、ＰＣ（パーソナルコンピュータ）、タブレットＰＣ、スマートフォン、携帯電話等の装置であり、他の装置との間でデータを送受信する機能を備えている。端末装置１２，１４は、例えば、大学病院、診療所、クリニック、個人病院、等の医療機関に設置されている。端末装置１２は、例えば、文書データの公開元において利用される装置であり、端末装置１４は、文書データの公開先において利用される装置である。図１には、３つの端末装置１２と３つの端末装置１４が通信経路Ｎに接続されているが、これは一例に過ぎない。１つの端末装置１２と１つの端末装置１４が通信経路Ｎに接続されていてもよいし、２つ以上の端末装置１２と２つ以上の端末装置１４が通信経路Ｎに接続されていてもよい。

本実施形態に係る医療情報管理システムにおいては、医師等のユーザが端末装置１２を利用して、公開対象の文書データと当該文書データの公開先を指定する。医療情報管理装置１０は、その指定に応じて、当該文書データへのアクセスを制御するためのアクセス制御情報を作成する。また、医師等のユーザが端末装置１４を利用して文書データへのアクセスを要求した場合、医療情報管理装置１０は、アクセス制御情報を利用して、文書データへのアクセスを制御する。

以下、図２を参照して、医療情報管理装置１０の構成について詳しく説明する。図２には、医療情報管理装置１０の構成が示されている。

通信部１６は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。

医療情報ＤＢ（医療情報データベース）１８はハードディスク等の記憶装置である。医療情報ＤＢ１８には、医療情報としての文書データが記憶されている。文書データには、当該文書データを管理するための文書管理情報が対応付けられている。文書管理情報は、例えば、文書データを識別するための文書識別情報（例えば文書ＩＤ）、文書データの版を示す情報（例えば版番号）、文書の種別を示す文書種別情報（例えば文書種別コード）、文書のタイトルを示す情報、文書データの作成日を示す情報、等を含む。また、文書データには、患者情報が対応付けられている。患者情報は、例えば、患者を識別するための患者識別情報（例えば氏名や患者ＩＤ）、患者の性別を示す情報、患者の生年月日を示す情報、患者の年齢を示す情報、等を含む。例えば、電子カルテ等の文書データが作成される度に、当該文書データが医療情報ＤＢ１８に記憶される。医療情報ＤＢに記憶されている文書データは、例えば、公開元において共有される。つまり、医療情報ＤＢに記憶されている文書データは、端末装置１２からのアクセスが許可されたデータである。

また、医療情報ＤＢ１８には、医療情報管理システムに登録されている医療機関に関する医療機関情報が記憶されている。その医療機関は、文書データの公開先候補の医療機関である。医療機関情報は、例えば、医療機関を識別するための医療機関識別情報（例えば施設名や施設ＩＤ）等を含む。なお、医療機関情報は、他の記憶装置に記憶されていてもよい。

なお、医療情報ＤＢ１８は、医療情報管理装置１０に設けられておらず、通信経路Ｎに接続された他の装置に設けられていてもよい。

アクセス制御情報作成部２０は、公開対象の文書データへのアクセス制御を示すアクセス制御情報であって、文書データの公開元のグループ毎に異なるアクセス制御情報を作成する機能を備えている。アクセス制御情報作成部２０は、例えば、文書データ毎にアクセス制御情報を作成する。１つの文書データに対して１つのアクセス制御情報が作成される場合もあれば、１つの文書データに対して複数のアクセス制御情報が作成される場合がある。例えば、ある文書データについて、１つの公開元のグループによってアクセス制御が設定された場合、その文書データに対して１つのアクセス制御情報が作成される。一方、ある文書データについて、複数の公開元のグループによってアクセス制御が設定された場合、その文書データに対して複数のアクセス制御情報が作成される。この場合、公開元のグループ毎にアクセス制御情報が作成され、その結果、公開元のグループの数と同じ数のアクセス制御情報が作成される。

アクセス制御情報は、例えば、公開元のグループに関する公開元情報、公開対象の文書データについての文書管理情報、当該文書データに対応付けられている患者情報、及び、公開先に関する公開先情報、を含む。公開元のグループと公開先は、例えば、医療機関、医療機関における診療科、都道府県や市町村等のエリア、等である。

公開元情報は、例えば、公開元のグループを識別するための公開元識別情報（例えば公開元名や公開元ＩＤ）、公開設定者を識別するための公開設定者識別情報（例えば公開元氏名や公開元ユーザＩＤ）、等を含む。公開元のグループの単位が、病院、診療所、クリニック等の医療機関の場合、公開元情報には、公開元識別情報として、その医療機関を識別するための医療機関識別情報（例えば医療機関名や医療機関ＩＤ）が含まれる。公開元のグループの単位が診療科の場合、公開元情報には、公開元識別情報として、その診療科が属する医療機関を識別するための医療機関識別情報（例えば医療機関名や医療機関ＩＤ）と、その診療科を識別するための診療科識別情報（例えば診療科名や診療科ＩＤ）と、が含まれる。公開元のグループの単位がエリアの場合、公開元情報には、公開元識別情報として、そのエリアを識別するためのエリア識別情報（例えばエリア名やエリアＩＤ）が含まれる。公開元情報は、例えば、公開処理時に、公開元のグループによって利用される端末装置１２から医療情報管理装置１０に送信されてもよいし、医療情報管理装置１０の医療情報ＤＢ１８に予め記憶されていてもよい。

公開先情報は、例えば、公開先を識別するための公開先識別情報（例えば公開先名や公開先ＩＤ）等を含む。公開先の単位が、病院、診療所、クリニック等の医療機関の場合、公開先情報には、公開先識別情報として、その医療機関を識別するための医療機関識別情報（例えば医療機関名や医療機関ＩＤ）が含まれる。公開先の単位が診療科の場合、公開先情報には、公開先識別情報として、その診療科が属する医療機関を識別するための医療機関識別情報（例えば医療機関名や医療機関ＩＤ）と、その診療科を識別するための診療科識別情報（例えば診療科名や診療科ＩＤ）と、が含まれる。公開先の単位がエリアの場合、公開先情報には、公開先識別情報として、そのエリアを識別するためのエリア識別情報（例えばエリア名やエリアＩＤ）が含まれる。公開先情報は、公開先から医療情報管理装置１０に予め送信され、医療情報管理装置１０の医療情報ＤＢ１８に予め記憶されている。例えば、公開先の医療機関や診療科を医療情報管理システムに登録するときに、公開先情報が公開先から医療情報管理装置１０に送信されて記憶される。

例えば、公開元のグループにおいて医師等のユーザが端末装置１２を利用して、公開対象の文書データと当該文書データの公開先を指定すると、アクセス制御情報作成部２０は、その指定に応じて、当該文書データへのアクセスを制御するためのアクセス制御情報を作成する。

上述したように、アクセス制御情報は、患者情報と公開元情報とを含む。アクセス制御情報作成部２０は、アクセス制御情報に含まれる公開元情報が示すグループによる当該アクセス制御情報の変更を許可し、当該公開元情報が示すグループ以外のグループによる当該アクセス制御情報の変更を禁止する。例えば、アクセス制御情報に含まれる公開元情報に、診療科Ａを示す診療科識別情報が含まれている場合、診療科Ａに属する医師による当該アクセス制御情報の変更が許可され、診療科Ａ以外の診療科に属する医師による当該アクセス制御情報の変更が禁止される。例えば、医師等のユーザが端末装置１２を利用して患者情報と公開元情報とを入力してアクセス制御情報へのアクセスを要求した場合、アクセス制御情報作成部２０は、入力された患者情報と公開元情報とを含むアクセス制御情報へのアクセスを許可し、そのアクセス制御情報の変更を許可する。一方、アクセス制御情報作成部２０は、入力された患者情報と公開元情報とを含まないアクセス制御情報へのアクセスを禁止し、そのアクセス制御情報の変更を禁止する。このように、アクセス制御情報はグループ毎に個別的に管理される。

公開処理部２２は、公開対象の文書データと当該文書データについてのアクセス制御情報とを対応付けて登録する機能を備えている。文書データとアクセス制御情報とは対応付けられて、公開情報ＤＢ（公開情報データベース）２４に記憶される。

公開情報ＤＢ２４はハードディスク等の記憶装置である。公開情報ＤＢ２４には、公開対象の文書データと当該文書データについてのアクセス制御情報とが対応付けられて記憶される。

制御部２６は、医療情報管理装置１０の各部の動作を制御する機能を備えている。また、制御部２６は、アクセス制御部２８を備えている。

アクセス制御部２８は、アクセス制御情報を用いて文書データへのアクセスを制御する機能を備えている。例えば、医師等のユーザが端末装置１４を利用して文書データへのアクセスを要求した場合、アクセス制御部２８は、アクセス要求の対象となっている文書データに対応付けられているアクセス制御情報を用いて、当該文書データへのアクセスを制御する。そのアクセス要求が公開先からのアクセス要求である場合、当該文書データへのアクセスは許可される。一方、そのアクセス要求が公開先からのアクセス要求ではない場合、当該文書データへのアクセスは禁止される。

以下、図３を参照して、端末装置１２，１４の構成について詳しく説明する。図３には、端末装置１２の構成が示されている。端末装置１４は端末装置１２と同じ構成を備えている。通信部３０は通信インターフェースであり、他の装置にデータを送信する機能、及び、他の装置からデータを受信する機能を備えている。記憶部３２はハードディスク等の記憶装置である。ＵＩ部３４はユーザインターフェースであり、表示部と操作部とを含む。表示部は、例えば液晶ディスプレイ等の表示装置である。操作部は、例えばタッチパネルやキーボード等の入力装置である。制御部３６は、端末装置１２の各部の動作を制御する。

以下、図４を参照して、医療情報管理システムにおける処理の概略について説明する。図４には、その処理の概略を説明するための図が示されている。

端末装置１２Ａ，１２Ｂ，１２Ｃは、端末装置１２の一例であり、例えば公開元の医療機関（例えば大学病院）において利用される端末装置である。循環器内科と老年高血圧内科は、大学病院における診療科の一例であり、公開元のグループの一例に相当する。端末装置１２Ａ，１２Ｂは、大学病院における循環器内科において利用される端末装置であり、端末装置１２Ｃは、同一の大学病院における老年高血圧内科において利用される端末装置である。

端末装置１４Ｙ，１４Ｔ，１４Ｗは、端末装置１４の一例であり、公開先の医療機関において利用される端末装置である。より具体的には、端末装置１４Ｙは、医療機関としてのＸクリニックにて利用される端末装置であり、端末装置１４Ｔは、医療機関としてのＳ診療所にて利用される端末装置であり、端末装置１４Ｗは、医療機関としてのＶクリニックにて利用される端末装置である。Ｘクリニック、Ｓ診療所及びＶクリニックについての公開先情報（医療機関情報）は、予め医療情報管理装置１０の医療情報ＤＢ１８に記憶されている。

例えば患者Ｐに対して診療等が施され、文書データ（医療情報）として、心臓ＣＴ画像３８、手術記録情報４０、退院時要約情報４２及び検体検査報告書４４が作成されたものとする。心臓ＣＴ画像３８、手術記録情報４０、退院時要約情報４２及び検体検査報告書４４は、患者Ｐの患者情報に対応付けられて医療情報ＤＢ１８に記憶される。これらの文書データは、例えば大学病院において共有されるデータであり、端末装置１２Ａ，１２Ｂ，１２Ｃからのアクセスが許可されたデータである。

心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２は、公開文書グループ４６に属する文書データであり、退院時要約情報４２及び検体検査報告書４４は、公開文書グループ４８に属する文書データである。

公開文書グループ４６に属する文書データは、循環器内科に属する医師Ａ，Ｂによって、公開文書データとして指定されたデータである。公開文書グループ４８に属する文書データは、老年高血圧内科に属する医師Ｃによって、公開文書データとして指定された文書データである。図４に示す例では、退院時要約情報４２が、公開文書グループ４６と公開文書グループ４８の両方に属している。つまり、退院時要約情報４２は、循環器内科の医師と老年高血圧内科の医師の両方によって、公開対象の文書データとして指定されている。

循環器内科に属する医師Ａ，Ｂによって、公開先の医療機関として、ＸクリニックとＳ診療所が指定されている。それ故、公開文書グループ４６に属する文書データは、Ｘクリニック（端末装置１４Ｙ）とＳ診療所（端末装置１４Ｔ）からのアクセスが許可されたデータである。

また、老年高血圧内科に属する医師Ｃによって、公開先の医療機関として、Ｖクリニックが指定されている。それ故、公開文書グループ４８に属する文書データは、Ｖクリニック（端末装置１４Ｗ）からのアクセスが許可されたデータである。

以上のように、公開元の診療科と、公開対象の文書データと、公開先の医療機関と、が対応付けられ、公開元の診療科毎に、公開対象の文書データと公開先の医療機関とが個別に設定される。

以下、医療情報管理装置１０について更に詳しく説明する。

図５を参照して、医療情報管理システムに登録されている医療機関の一例について説明する。図５には、医療機関管理テーブルの一例が示されている。この医療機関管理テーブルは医療機関情報の一例であり、そのデータは例えば予め作成されて医療情報ＤＢ１８に記憶される。公開元の診療科は、文書データの公開元のグループの一例である。公開元の診療科として、一例として、循環器内科と老年高血圧内科が登録されている。この循環器内科と老年高血圧内科は、例えば、同一大学病院における診療科である。公開先候補の医療機関は、文書データの公開先候補の医療機関である。公開先候補の医療機関として、一例として、Ｘクリニック、Ｓ診療所、Ｚハートクリニック及びＶクリニックが予め登録されている。図５に示す例では、循環器内科と、Ｘクリニック、Ｓ診療所及びＺハートクリニックと、が対応付けられており、老年高血圧内科とＶクリニックとが対応付けられている。つまり、循環器内科に属する医師等のユーザによって公開される文書データの公開先候補の医療機関として、Ｘクリニック、Ｓ診療所及びＺハートクリニックが登録されており、老年高血圧内科に属する医師等のユーザによって公開される文書データの公開先候補の医療機関として、Ｖクリニックが登録されている。公開先の医療機関を選択する場合、循環器内科に属するユーザは、Ｘクリニック、Ｓ診療所及びＺハートクリニックの中から、公開先の医療機関を選択することになる。老年高血圧内科に属するユーザは、Ｖクリニックを公開先の医療機関として選択することになる。

以下、図６を参照して、アクセス制御情報について詳しく説明する。図６には、アクセス制御情報（ＡＣＬ：Access Control List）の一例が示されている。アクセス制御情報は、公開元のユーザの指示に従って作成され、公開情報ＤＢ２４に記憶される。公開元のグループ毎に異なるアクセス制御情報が作成される。公開元のグループの単位が診療科の場合、診療科毎に異なるアクセス制御情報が作成される。図６に示す例では、公開元の循環器内科に属するユーザによって、患者Ｐの公開対象の文書データとして、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２が指定され、公開先の医療機関として、ＸクリニックとＳ診療所が指定されている。これにより、循環器内科に属するユーザの指示に従って作成されたアクセス制御情報においては、患者Ｐの患者情報と、循環器内科の公開元情報と、公開対象の文書データ（心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２）についての文書管理情報と、公開先の医療機関（ＸクリニックとＳ診療所）の公開先情報と、が対応付けられる。また、公開元の老年高血圧内科に属するユーザによって、患者Ｐの公開対象の文書データとして、退院時要約情報４２と検体検査報告書４４が指定され、公開先の医療機関として、Ｖクリニックが指定されている。これにより、老年高血圧内科に属するユーザの指示に従って作成されたアクセス制御情報においては、患者Ｐの患者情報と、老年高血圧内科の公開元情報と、公開対象の文書データ（退院時要約情報４２と検体検査報告書４４）についての文書管理情報と、公開先の医療機関（Ｖクリニック）の公開先情報と、が対応付けられる。このように、循環器内科と老年高血圧内科とで、異なるアクセス制御情報が作成される。アクセス制御部２８は、これらのアクセス制御情報を参照することにより、文書データに対する公開先の医療機関からのアクセスを制御する。

図７には、文書データとアクセス制御情報（ＡＣＬ）との対応関係の一例が示されている。公開対象の文書データ毎にアクセス制御情報が作成され、文書データとアクセス制御情報とが対応付けられて公開情報ＤＢ２４に記憶される。

例えば、心臓ＣＴ画像３８と、その心臓ＣＴ画像３８へのアクセスを制御するためのＡＣＬ５０と、が対応付けられて公開情報ＤＢ２４に記憶される。ＡＣＬ５０は、患者Ｐの患者情報と、公開元の循環器内科の公開元情報と、心臓ＣＴ画像３８の文書管理情報と、公開先の医療機関（ＸクリニックとＳ診療所）の公開先情報と、を含む。

同様に、手術記録情報４０と、その手術記録情報４０へのアクセスを制御するためのＡＣＬ５２と、が対応付けられて公開情報ＤＢ２４に記憶される。ＡＣＬ５２は、患者Ｐの患者情報と、公開元の循環器内科の公開元情報と、手術記録情報４０の文書管理情報と、公開先の医療機関（ＸクリニックとＳ診療所）の公開先情報と、を含む。

同様に、退院時要約情報４２と、その退院時要約情報４２へのアクセスを制御するためのＡＣＬ５４，５６と、が対応付けられて公開情報ＤＢ２４に記憶される。図４，６を参照して説明したように、退院時要約情報４２は、循環器内科の医師と老年高血圧内科の医師の両方によって、公開対象の文書データとして指定されている。それ故、循環器内科用のＡＣＬ５４と老年高血圧内科用のＡＣＬ５６が作成される。ＡＣＬ５４は、患者Ｐの患者情報と、公開元の循環器内科の公開元情報と、退院時要約情報４２の文書管理情報と、公開先の医療機関（ＸクリニックとＳ診療所）の公開先情報と、を含む。また、ＡＣＬ５６は、患者Ｐの患者情報と、公開元の老年高血圧内科の公開元情報と、退院時要約情報４２の文書管理情報と、公開先の医療機関（Ｖクリニック）の公開先情報と、を含む。

なお、ＡＣＬ５４，５６は同一のＡＣＬに含まれてもよい。この場合、１つのＡＣＬ中において、ＡＣＬ５４が記述された部分には、循環器内科に属するユーザからのアクセスが許可され、その部分の変更が許可される。一方、１つのＡＣＬ中において、ＡＣＬ５６が記述された部分には、老年高血圧内科に属するユーザからのアクセスが許可され、その部分の変更が許可される。

同様に、検体検査報告書４４と、その検体検査報告書４４へのアクセスを制御するためのＡＣＬ５８と、が対応付けられて公開情報ＤＢ２４に記憶される。ＡＣＬ５８は、患者Ｐの患者情報と、公開元の老年高血圧内科の公開元情報と、検体検査報告書４４の文書管理情報と、公開先の医療機関（Ｖクリニック）の公開先情報と、を含む。

以下、図８を参照して、医療情報管理システムにおける処理について詳しく説明する。図８には、その処理を示すシーケンス図が示されている。

まず、公開元のユーザが端末装置１２を利用して医療情報管理装置１０にログインする（Ｓ０１）。例えば、循環器内科の医者Ａが、循環器内科用のユーザＩＤとパスワードを利用して医療情報管理装置１０にログインしたものとする。ログイン時の認証は、例えば、医療情報管理装置１０の制御部２６によって行われる。医療情報管理装置１０に予め登録されているユーザＩＤ及びパスワードと、端末装置１２から入力されたユーザＩＤ及びパスワードと、が一致した場合、ログインが許可される。それらが一致しない場合、ログインは許可されない。

次に、公開元のユーザ（循環器内科の医師Ａ）が端末装置１２を利用して、公開対象の文書データを指定する（Ｓ０２）。例えば、医療情報ＤＢ１８に記憶されている文書データの一覧が、端末装置１２のＵＩ部３４に表示され、ユーザ（循環器内科の医師Ａ）によって、その一覧の中から公開対象の文書データが指定される。

また、公開元のユーザ（循環器内科の医師Ａ）が端末装置１２を利用して、公開先を指定する（Ｓ０３）。例えば、医療情報管理システムに登録されている医療機関群の中から公開先の医療機関が指定される。公開元のユーザが循環器内科の医者Ａである場合、循環器内科に対応する公開先候補の医療機関群の中から公開先の医療機関が指定される。図５に示す例では、Ｘクリニック、Ｓ診療所及びＺハートクリニックが、循環器内科に対応する公開先候補の医療機関として登録されている。例えば、公開先候補の医療機関の一覧が、端末装置１２のＵＩ部３４に表示され、ユーザ（循環器内科の医師Ａ）によって、その一覧の中から公開先の医療機関が指定される。

次に、公開元のユーザ（循環器内科の医師Ａ）が端末装置１２を利用して、文書データの公開を指示する（Ｓ０４）。

医療情報管理装置１０においては、アクセス制御情報作成部２０がアクセス制御情報（ＡＣＬ）を作成する（Ｓ０５）。例えば図６に示すように、循環器内科の医者Ａによって、公開対象の文書データとして、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２が指定され、各文書データについて、公開先の医療機関として、ＸクリニックとＳ診療所が指定されたものとする。この場合、アクセス制御情報作成部２０は、心臓ＣＴ画像３８用のアクセス制御情報と、手術記録情報４０用のアクセス制御情報と、退院時要約情報４２用のアクセス制御情報を作成する。例えば図７に示すように、心臓ＣＴ画像３８用にＡＣＬ５０が作成され、手術記録情報４０用にＡＣＬ５２が作成され、退院時要約情報４２用にＡＣＬ５４が作成される。

公開処理部２２は、公開対象の文書データと当該文書データについてのアクセス制御情報とを対応付けて公開情報ＤＢ２４に記憶させる（Ｓ０６）。

なお、老年高血圧内科の医師Ｃによって文書データが公開される場合も、上記と同様の処理が実行される。これにより、老年高血圧内科用のアクセス制御情報が作成される。例えば図６に示すように、老年高血圧内科の医師Ｃによって、公開対象の文書データとして、退院時要約情報４２と検体検査報告書４４が指定され、各文書データについて、公開先の医療機関として、Ｖクリニックが指定されたものとする。この場合、アクセス制御情報作成部２０は、退院時要約情報４２用のアクセス制御情報と、検体検査報告書４４用のアクセス制御情報を作成する。例えば図７に示すように、退院時要約情報４２用にＡＣＬ５６が作成され、検体検査報告書４４用にＡＣＬ５８が作成される。

公開先のユーザが文書データにアクセスする場合、公開先のユーザは端末装置１４を利用して医療情報管理装置１０にログインする（Ｓ０７）。例えば、Ｘクリニックの医師Ｙが、ユーザＩＤとパスワードを利用して医療情報管理装置１０にログインしたものとする。ログイン時の認証は、例えば、医療情報管理装置１０の制御部２６によって行われる。医療情報管理装置１０に予め登録されているユーザＩＤ及びパスワードと、端末装置１４から入力されたユーザＩＤ及びパスワードと、が一致した場合、ログインが許可される。それらが一致しない場合、ログインは許可されない。

次に、公開先のユーザ（Ｘクリニックの医師Ｙ）は端末装置１４を利用して、当該ユーザに対して閲覧が許可された文書データのリストを要求する（Ｓ０８）。このとき、公開先情報が端末装置１４から医療情報管理装置１０に送信される。この公開先情報には、Ｘクリニックを識別するための医療機関識別情報（例えば、Ｘクリニックの名称やＩＤ）が含まれる。

医療情報管理装置１０においては、アクセス制御部２８が、公開情報ＤＢ２４に記憶されているアクセス制御情報（ＡＣＬ）を解釈する（Ｓ０９）。これにより、アクセス制御部２８は、公開先のユーザ（Ｘクリニックの医師Ｙ）に対して閲覧が許可された文書データを特定する。具体的には、アクセス制御部２８は、端末装置１４から送信された医療機関識別情報を公開先情報として含むアクセス制御情報を参照し、その医療機関識別情報に対応付けられている文書データを、公開先のユーザに対して閲覧が許可された文書データとして特定する。次に、アクセス制御部２８は、公開先のユーザに対して閲覧が許可された文書データのリストのデータを端末装置１４に送信する（Ｓ１０）。端末装置１４のＵＩ部３４には、閲覧が許可された文書データのリストが表示される（Ｓ１１）。

例えば図６に示すように、Ｘクリニックに対しては、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２が公開されている。従って、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２へのアクセスが許可される。この場合、アクセス制御部２８は、Ｘクリニックへの公開が許可された文書データのリストのデータを端末装置１４に送信する。これにより、Ｘクリニックの端末装置１４のＵＩ部３４には、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２のリストが表示される。

次に、公開先のユーザ（Ｘクリニックの医師Ｙ）は端末装置１４を利用して、ＵＩ部３４に表示されている文書データのリストの中から取得対象の文書データを指定し、その文書データの取得を要求する（Ｓ１２）。これにより、ユーザによって指定された文書データを識別するための情報が、端末装置１４から医療情報管理装置１０に送信される。

医療情報管理装置１０においては、アクセス制御部２８が、ユーザによって指定された取得対象の文書データを公開情報ＤＢ２４から取得し、その文書データを端末装置１４に送信する（Ｓ１３）。端末装置１４においては、ＵＩ部３４に、その文書データが表示される（Ｓ１４）。

例えば、Ｘクリニックの医師Ｙによって心臓ＣＴ画像３８が指定された場合、心臓ＣＴ画像３８のデータ（文書データ）が、医療情報管理装置１０から端末装置１４に送信され、端末装置１４のＵＩ部３４に心臓ＣＴ画像３８が表示される。

なお、Ｓ診療所の医師ＴやＶクリニックの医師Ｗが公開先のユーザの場合であっても、上記と同様の処理が実行される。例えば、Ｓ診療所の医師Ｔによって文書データの取得が要求された場合、端末装置１４のＵＩ部３４には、閲覧が許可された文書データのリストとして、心臓ＣＴ画像３８、手術記録情報４０及び退院時要約情報４２のリストが表示される。Ｖクリニックの医師Ｗによって文書データの取得が要求された場合、端末装置１４のＵＩ部３４には、閲覧が許可された文書データのリストとして、退院時要約情報４２と検体検査報告書４４のリストが表示される。

以上のように、本実施形態では、公開元のグループ毎に異なるアクセス制御情報が生成され、そのアクセス制御情報に基づいて文書データへのアクセスが制御される。アクセス制御情報はグループ毎に個別的に管理され、自身のグループによって設定されたアクセス制御情報への他のグループからのアクセスが禁止される。これにより、自身のグループによって設定されたアクセス制御情報は、他のグループによって変更されない。それ故、文書データの公開元のグループ毎に、当該文書データへのアクセス制御が実現される。

例えば、自身の診療科に属する医師によって設定されたアクセス制御情報は、他の診療科に属する医師によって変更されない。これにより、文書データの公開元の診療科毎に、当該文書データへのアクセス制御が実現される。例えば、同一病院内において各診療科が独立している場合において、同一の医療情報管理システムを利用した場合であっても、文書データに対するアクセス制御について、各診療科の独立性が担保される。

なお、上記の例では、診療科が公開元のグループであり、個々の診療科毎にアクセス制御情報が作成されているが、公開元のグループが医療機関やエリア等であっても、診療科と同様に、文書データに対するアクセス制御について、個々のグループ毎の独立性が担保される。例えば、複数の医療機関が公開元のグループとして医療情報管理システムに登録されている場合、個々の医療機関毎にアクセス制御情報が作成され、自身の医療機関によって設定されたアクセス制御情報は、他の医療機関によって変更されない。これにより、同一の医療情報管理システムを利用した場合であっても、文書データに対するアクセス制御について、各医療機関の独立性が担保される。

公開元のグループが医療機関やエリアの場合、本実施形態に係る医療情報管理システムは、地域医療に適用されることが想定される。この場合、本実施形態に係る医療情報管理システムを利用することにより、地域医療において医療情報に対するアクセス制御が実現される。

本実施形態によると、文書データ自体を更新せずにアクセス制御情報を更新することにより、文書データへのアクセス制御が変更される。例えば、複数の公開元のグループが、同一の文書データについて、各グループの都合に合わせてアクセス制御を設定する場合、文書データ自体を更新せずに、各グループの都合に合わせてアクセス制御情報を作成又は更新すれば済む。

以下、変形例について説明する。医療情報ＤＢ１８に記憶されている文書データに対して公開処理を適用する場合に、デフォルト公開文書種というテンプレートを利用してもよい。デフォルト公開文書種は、公開対象の文書データの種別であり、テンプレートには、その種別が示されている。例えば、公開元のグループに属するユーザが医療情報管理装置１０にログインし、公開処理の適用を指示すると、アクセス制御情報作成部２０は、テンプレートを参照することにより、公開対象の文書データの種別を特定し、デフォルト公開文書種に該当する文書データを公開対象として扱う。文書データの文書管理情報には、文書種を示す文書種コードが含まれている。その文書種コードを参照することにより、文書データの種別が特定される。公開元のグループについてのアクセス制御情報には、デフォルト公開文書種に該当する文書データの文書管理情報と、公開元のグループに属するユーザによって指定された公開先の公開先情報と、が含まれる。これにより、デフォルト公開文書種に該当する文書データへの公開先からのアクセスが許可される。例えば、デフォルト公開文書種が電子カルテの場合、電子カルテが公開対象として扱われる。デフォルト公開文書種を利用することにより、それを用いない場合と比較して、公開処理に関するユーザの作業が容易になる。さらに、例えばデフォルト公開文書種に「検査記録に分類される文書」を設定しておいた場合、血液検査、胃部内視鏡検査、胸部レントゲン検査、等の検査記録の文書が、公開対象として扱われる。

別の変形例として、医療情報ＤＢ１８に将来登録される文書データに対して公開処理を適用する場合に、自動公開文書種というテンプレートを利用してもよい。自動公開文書種は、公開対象の文書データの種別であり、テンプレートには、その種別が示されている。新たに文書データが医療情報ＤＢ１８に記憶されると、アクセス制御情報作成部２０は、テンプレートを参照することにより、公開対象の文書データの種別を特定する。新たに登録された文書データの種別が公開文書種に該当する場合、アクセス制御情報作成部２０は、その文書データを公開対象として扱う。この場合、アクセス制御情報には、その文書データの文書管理情報が含まれる。自動公開文書種を利用することにより、それを利用しない場合と比較して、公開処理に関するユーザの作業が容易になる。

また、文書データの公開期間が設定されてもよい。公開期間は、公開先から文書データへのアクセスが許可される期間である。アクセス制御部２８は、その公開期間中における公開先から文書データへのアクセスを許可し、公開期間外における公開先から文書データへのアクセスを禁止する。公開期間を示す情報はアクセス制御情報に含まれる。アクセス制御部２８は、その情報を参照することにより、公開期間によるアクセスを制御する。これにより、公開期間が過ぎれば文書データへのアクセスが自動的に禁止され、公開元のユーザが公開停止作業を行わなくて済む。

本実施形態では、公開元のグループ、公開対象の文書データ、及び、公開先における状態の中の少なくとも１つが変更された場合、その変更に関わるアクセス制御情報が更新される、又は、新たなアクセス制御情報が作成される。例えば、文書データの公開フラグ、公開期間、公開先（医療機関、診療科、エリア等）、公開元のグループにて公開が許可された公開先、公開先施設マスター、自動公開文書種、自動公開期間、公開元のグループにおけるデフォルト公開文書種、公開元のグループにて公開が許可された文書種、定義済み文書種、診療科、患者やユーザ、文書データ、文書データの版、文書データの公開タグ、文書種別、等の状態が変更された場合、その状態変更に関わるアクセス制御情報が更新される、又は、新たなアクセス制御情報が作成される。上記の状態変更に関わらない他のアクセス情報は影響を受けず、その状態変更に伴って更新されない。つまり、個々のアクセス制御情報は他のアクセス情報から独立しており、あるアクセス制御情報に関わる状態が変更された場合であっても、他のアクセス制御情報は影響を受けず、その状態変更に伴って更新されない。

なお、文書データの公開を停止する場合、公開停止対象の文書データを公開情報ＤＢ２４から削除し、その文書データに対応付けられているアクセス制御情報を公開情報ＤＢ２４に残しておいてもよい。これにより、公開停止対象の文書データの漏洩が防止されるとともに、公開先に対して、アクセス制御に関する情報が提供され得る。

上記の医療情報管理装置１０は、一例としてハードウェア資源とソフトウェアとの協働により実現される。具体的には、医療情報管理装置１０は、図示しないＣＰＵ等のプロセッサを備えている。当該プロセッサが、図示しない記憶装置に記憶されたプログラムを読み出して実行することにより、医療情報管理装置１０の各部の機能が実現される。上記プログラムは、ＣＤやＤＶＤ等の記録媒体を経由して、又は、ネットワーク等の通信経路を経由して、記憶装置に記憶される。または、医療情報管理装置１０の各部は、例えばプロセッサや電子回路等のハードウェア資源により実現されてもよい。その実現においてメモリ等のデバイスが利用されてもよい。別の例として、医療情報管理装置１０の各部は、ＤＳＰ（Digital Signal Processor）やＦＰＧＡ（Field Programmable Gate Array）等によって実現されてもよい。

１０ 医療情報管理装置、１２，１４ 端末装置、１８ 医療情報ＤＢ、２０ アクセス制御情報作成部、２２ 公開処理部、２４ 公開情報ＤＢ、２６ 制御部、２８ アクセス制御部。

Claims (8)

1. 文書データを記憶する記憶手段と、
   前記文書データへのアクセス制御を示すアクセス制御情報を作成する作成手段であって、前記文書データの公開元のグループ毎に異なるアクセス制御情報を作成する作成手段と、
   前記アクセス制御情報を用いて前記文書データへのアクセスを制御する制御手段と、
   を有する情報処理装置。
2. 前記文書データは医療に関するデータであり、
   前記グループは、医療機関又は医療機関における診療科である、
   ことを特徴とする請求項１に記載の情報処理装置。
3. 前記作成手段は、特定の文書種に該当する前記文書データへのアクセスを許可するように前記アクセス制御情報を作成する、
   ことを特徴とする請求項１又は請求項２に記載の情報処理装置。
4. 前記アクセス制御情報は、前記文書データへのアクセスが許可される期間を示す情報を含み、
   前記制御手段は、前記期間中における前記文書データへのアクセスを許可し、前記期間外における前記文書データへのアクセスを禁止する、
   ことを特徴とする請求項１から請求項３のいずれか一項に記載の情報処理装置。
5. 前記アクセス制御情報は、前記文書データの公開先を示す情報を含み、公開元のグループ、アクセス対象の前記文書データ及び公開先の中の少なくとも１つの変更に伴って更新される、
   ことを特徴とする請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. 前記公開元のグループは複数であり、
   前記作成手段は、当該複数のグループに含まれる個々のグループ毎に異なる前記アクセス制御情報を作成する、
   ことを特徴とする請求項１から請求項５のいずれか一項に記載の情報処理装置。
7. 前記文書データは、前記複数のグループによって共有されるデータである、
   ことを特徴とする請求項６に記載の情報処理装置。
8. 文書データを記憶する記憶手段を有するコンピュータを、
   前記文書データへのアクセス制御を示すアクセス制御情報を作成する作成手段であって、前記文書データの公開元のグループ毎に異なるアクセス制御情報を作成する作成手段、
   前記アクセス制御情報を用いて前記文書データへのアクセスを制御する制御手段、
   として機能させるプログラム。

Images